Базовый генератор авто

Генератор Basic Auth создает учетные данные, которые требуются для базовой аутентификации HTTP: кодировка base64 вашего имени пользователя и пароля, соединенных двоеточием, с префиксом слова "Basic".В результате получается значение заголовка авторизации, который клиент отправляет, чтобы доказать, кто это. Схема определена в RFC 7617, "Базовая схема аутентификации HTTP", и это простейший учетный данные, с которыми сервер и клиент могут договориться, поэтому он все еще повсюду в API, веб-крючках, частных реестрах и внутренних инструментах.

Кодировка намеренно обратима.Basic auth не является шифрованием и не предлагает никакой конфиденциальности самостоятельно: base64 является транспортной кодировкой, поэтому любой, кто может прочитать заголовок, может прочитать пароль обратно за один шаг.В именно поэтому этот инструмент также декодирует токен.Вставьте авторизацию: базовое значение и он показывает вам имя пользователя и пароль, который он несет.Единственное правило, которое сбивает людей с толку, это то, что имя пользователя не может содержать двоеточие, потому что первый двоеточие является границей между двумя полями; пароль может содержать столько двоеточиев, сколько ему нравится. Этот генератор помечает двоеточие в имени пользователя, чтобы учетные данные не расшифровывали безмолвно неправильно.

Поскольку значение просто base64 "user:password", получить его правильно вручную - это скрипка, а получить его неправильно означает поток из 401 ответа без очевидной причины. Этот инструмент создает точную строку заголовка, команду curl готовности к запуску как в форме -u, так и в форме явного заголовка, фрагмент выборки () и форму URL-адреса пользовательской информации (https://user:pass@host) для случаев, когда это все еще работает. Он кодирует UTF-8, поэтому символы с акцентом и нелатинские пароли создают те же байты, которые отправит совместимый клиент, а не повреждают так, как их повредит кодер только ASCII.

Все происходит в вашем браузере. имя пользователя и пароль, которые вы вводите, никогда не загружаются, и это весь момент, когда вы обрабатываете реальные учетные данные. Отправка живого пароля на сервер только для того, чтобы закодировать его, помешала бы упражнению. нет регистрации и нет регистрации, поэтому безопасно вставлять производственные учетные данные, пока вы отлаживаете интеграцию.